Schița de curs
Managementul securității și al riscului
- Fundamentele confidențialității, integrității și disponibilității (CIA)
- Guvernanța securității, politici și framework-uri (ISO 27001, NIST CSF)
- Analiza, evaluarea și atenuarea riscurilor
- Analiza impactului asupra business-ului, conștientizarea securității și training
- Probleme legale, de reglementare, de conformitate și de confidențialitate (GDPR, HIPAA, legi locale)
Securitatea activelor
- Clasificarea informațiilor, proprietatea și protecția acestora
- Gestionarea datelor (retenție, ștergere, backup, transfer)
- Protecția confidențialității și managementul ciclului de viață al datelor
- Utilizarea securizată a activelor și controlul mediilor de stocare
Ingineria securității
- Principii de design securizat al sistemelor și arhitecturilor
- Criptografie: simetrică, asimetrică, hashing, PKI, managementul cheilor
- Considerente de securitate fizică și module hardware de securitate (HSM-uri)
- Virtualizare securizată, tipare de securitate cloud-native și utilizarea securizată a API-urilor
Securitatea comunicațiilor și a rețelelor
- Modele de rețea, protocoale și comunicații securizate (TLS, VPN, IPSec)
- Apărări perimetrale, segmentare, firewall-uri, IDS/IPS
- Securitate wireless, acces remote și arhitecturi de rețea zero-trust
- Design securizat al arhitecturilor de rețea în medii cloud și hibride
Identity and Access Management (IAM)
- Controlul accesului: identificare, autentificare, autorizare și responsabilizare
- Furnizori de identitate, federație, SSO și federația accesului în cloud
- Privileged access management (PAM) și role-based access control (RBAC)
- Ciclul de viață al identităților: provisioning, deprovisioning și revizuirea drepturilor
Evaluarea și testarea securității
- Testarea controalelor de securitate: SAST, DAST, penetration testing, scanare de vulnerabilități
- Strategii de audit și framework-uri de revizuire
- Managementul log-urilor, monitorizare și evaluare continuă
- Tehnici de red teaming, blue teaming și simulare a adversarilor
Operațiuni de securitate
- Planificarea, gestionarea răspunsului la incidente și investigații forensice
- Designul unui security operations center (SOC), monitorizare și integrarea threat intelligence
- Patching, managementul vulnerabilităților și managementul configurațiilor
- Continuitatea business-ului, disaster recovery și planificarea rezilienței
Securitatea dezvoltării software
- Ciclul de viață securizat al software-ului (SDLC) și practici DevSecOps
- Vulnerabilități comune (dincolo de OWASP Top 10) și tipare de atenuare
- Code review, analiză statică/dinamică și framework-uri securizate
- Riscuri de supply chain, managementul dependențelor și protecția la runtime
Strategia de examen, exersare și încheiere
- Formatul examenului CISSP, strategia de abordare a întrebărilor și managementul timpului
- Examene de exersare și chestionare specifice fiecărui domeniu
- Analiza lacunelor și planuri personale de studiu
- Resurse recomandate, comunități și trasee de învățare continuă
Rezumat și pașii următori
Cerințe
- Cel puțin 5 ani de experiență profesională plătită, cumulată, în două sau mai multe dintre domeniile CISSP ale (ISC)² sau experiență echivalentă
- Cunoștințe fundamentale despre conceptele de securitate a informației, rețele și sisteme software
- Familiaritate cu managementul riscului, criptografie și operațiuni IT
Public țintă
- Profesioniști în securitatea informației care se pregătesc pentru examenul CISSP
- Arhitecți de securitate, manageri și consultanți
- Lideri IT, auditori și profesioniști în guvernanță
Mărturii (7)
A fi abordabil și să ne încurajăm interactiunea
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
subiectul a fost de sine stătător interesant și am avut oportunitatea de a-l discuta din diferite perspective.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
competența instrucționară
Evghenii - Arctic Stream
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
Bună organizare a materialelor și engleză înțeleptă a instrucționarului.
Ion Temciuc - Arctic Stream
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
Bună organizare a materialelor și engleza înțeleptă a instrucționarului.
Hanny - Arctic Stream
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
Cunoașterea lui, modul în care explică și bunătatea sa
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
Mi-a plăcut combinatia de teorie și exemple practice de caz. Prezentare foarte bună a fiecărui subiect, urmată de trecerea prin diapozitive.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - CISSP - Certified Information Systems Security Professional
Tradus de catre o masina
